أوتيفي توسع خدمات إدارة التعرض للتهديدات، مع الإشارة إلى تقصير فترات الاستغلال

يُضاف هذا الخدمة إلى ممارسات إدارة الثغرات الحالية لـ Optiv، ويتصل بخدمة Optiv Agentic Security Operations المدارة.

ليوود، كانساس، 12 نوفمبر 2026 /PRNewswire/ -- تعلن Optiv، أكبر شركة أمن سيبراني خالصة عالميًا، اليوم عن توسيع خدمات إدارة التعرض للتهديدات ودمجها في ممارسات إدارة الثغرات الحالية للشركات. يمكن للعملاء الآن تشغيل إدارة التعرض من خلال مشروع مُدار موحد في البيئات السحابية والمحلية، مع التحقق من نتائج الإصلاح من خلال إعادة الاختبار.

أفادت الشركة أن الفترة الزمنية بين الإفصاح العلني عن الثغرة واستغلالها لأول مرة قد تقلصت إلى بضعة أيام، وفي بعض الحالات إلى بضع ساعات فقط؛ في الوقت نفسه، يُستخدم الذكاء الاصطناعي بشكل متزايد من قبل المهاجمين لاكتشاف الأنظمة المكشوفة واختبار طرق الاستغلال خلال دقائق. لا تزال معظم المنظمات تحتاج إلى أسابيع لإصلاح هذه الثغرات، عادةً من خلال معالجة قائمة المهام المتخلفة وفقًا لتصنيفات الخطورة. وتقول Optiv إن خدمة إدارة التعرض للتهديدات الخاصة بها تستبدل هذا التصنيف باختبار مستمر، يُظهر في بيئة العميل أي نقاط التعرض التي يمكن للمهاجمين الوصول إليها واستغلالها، وترتكز على أولوية إصلاح هذه المشكلات.

تشمل خدمات إدارة كشف التهديدات من Optiv:

• تشغيل موجه من قبل الخبراء: يتم تشغيل المنصة ومراجعة النتائج المكتشفة من قبل موظفي Optiv، ويتلقى فريق العميل قائمة مهام مرتبة حسب الأولوية بدلاً من الإخراج الأصلي للمنصة.
• ترتيب أولويات بناءً على المخاطر: تقييم قابلية استغلال كل نقطة تعرض، والتدابير الرقابية الحالية، وقيمة الأصول، وتأثير الأعمال.
• وكلاء Optiv الذكاء الاصطناعي المخصصون: يمكن للوكلاء المطورين لـ Optiv Agentic Security Operations ربط النتائج المكتشفة من أجهزة المسح وأدوات حالة السحابة واختبارات التحقق، وصياغة خطوات الإصلاح لاستعراضها من قبل المتخصصين.
• Verified remediation: Retest the remediation results to confirm that exposure points have been closed and report the results to security management.
• التشغيل الأمني المتكامل: يمكن لهذا الخدمة العمل بالتعاون مع مشاريع إدارة الثغرات الحالية الخاصة بـ Optiv، والاتصال بـ Optiv Agentic Security Operations التي تم إطلاقها في أغسطس. وتشمل هذه الخدمة إدارة التعرض ضمن نفس خدمة الإدارة المُدارة للكشف والاستجابة، وتتماشى مع الاستراتيجية الشاملة لـ Optiv المتمثلة في "الاستشارة والنشر والتشغيل".

قالت كاثرين هال، نائبة الرئيس التنفيذية لخدمات أوبتيف: "أكبر نافذة خطر هي الفترة بين اكتشاف نقطة التعرض وإكمال الإصلاح. نظرًا لأننا ندير كلاً من التحقق والكشف في آنٍ واحد، فإننا لا نترك هذه النافذة دون رقابة."

قالت: "المعلومات التي نحصل عليها أثناء اختبار مسارات الهجوم تُحوَّل إلى قواعد كشف في SIEM في نفس اليوم، لذا يحصل العملاء على الحماية حتى لو كانت أعمال الإصلاح لا تزال جارية."

تقول Optiv أنه في البيئات السحابية، يميل المهاجمون إلى ربط نقاط التعرض المنفصلة التي تبدو غير مؤثرة على حدة، مثل أحمال العمل الموجهة للإنترنت، وهويات الصلاحيات المفرطة، وتخزين البيانات القابل للوصول، للوصول إلى البيانات الحساسة. إن منح نقاط التعرض درجات فردية يغفل هذا الخطر التوافقي. تشير Optiv إلى أنها ترسم مسارات الهجوم من نقاط التعرض السحابية، وتُحدد إجراءات الإصلاح التي يمكنها قطع كل مسار، ثم تؤكد بعد الإصلاح أن المسار قد أُغلق بالفعل.

قال بين سبنسر، المدير العام لمنتجات Optiv: "يُسرّع الذكاء الاصطناعي من قدرة المهاجمين على اكتشاف نقاط التعرض وربطها معًا، بينما لا تُنظّم معظم مشاريع الأمان استجاباتها بهذا السرعة."

قال: "يتم عادةً إدارة الثغرات، وإدارة حالة السحابة، واختبار الاختراق من قبل فرق مختلفة ووفقًا لإيقاعات مختلفة. إن تشغيلها كمشروع واحد يسمح لنا برؤية البيئة كما يراها المهاجمون، وتقديم حلول إصلاح قابلة للتحقق إلى الأشخاص الذين يتحملون المخاطر فعليًا."

يُشير أوبتيڤ إلى أنه يمكن زيارة https://www.optiv.com/newsroom لمعرفة آخر أخبار الشركة ومستجداتها.

عن Optiv Security: Secure greatness.®

تُشير أوبتيڤ إلى أنها أكبر شركة أمن سيبراني متخصصة عالميًا. وبفضل شراكات تقنية واسعة وخبرة تقنية عميقة، تمكّن أوبتيڤ أكثر من 6,000 عميل من التأمين الآمن في عصر الذكاء الاصطناعي. تثق مختلف المنظمات في قطاعات مثل الخدمات المالية والرعاية الصحية والحكومة والطاقة والتجزئة بأوبتيڤ لتقديم الاستشارات وتنفيذ وتشغيل مشاريع الأمن السيبراني لتقليل المخاطر وتحقيق نتائج ملموسة. لمزيد من المعلومات، قم بزيارة optiv.com.